[問題] 卡巴弱點掃描處理方式疑問

[kingofcowb (king of cowb)]

幾天前跟風買了KIS 今天趁假日摸一下軟體

在弱點掃描部分 對於處理方式我有些疑問

https://help.kaspersky.com/KIS/2018/zh-Hant/69132.htm

存在弱點的程式

列出在應用程式中找到的弱點。

由於某些更新服務的行為，某些應用程式可能會被多次偵測到的弱點。

以下按鈕可使用於每個弱點：

    詳細資訊

點擊此按鈕將轉至支援網站，其中包含對威脅的描述。在此網站上，可以下載與您應用程式版本對應的所需更新並執行安裝。

    新增到排除項目清單

點擊此按鈕可使卡巴斯基安全軟體將應用程式移動至受信任的區域



上面是官網的解釋 很好理解

但對於"易感染的應用程式"處理方式

我掃到的有(a) firefox (版本56)   (b) Adobe AIR

這2個的處理方式都是"新增到排除項目"

我的疑問是

(1) 把弱點移動至受信任的區域 不就是不防護弱點了嗎?

(2) 排除項目本身應該是不用掃描的吧? 這樣好像把弱點不設防了

(3) 應該是要把弱點移到類似沙盒的地方吧?

還是我理解有誤 希望版上高手能幫忙解惑

多謝幫忙 感恩


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.233.208.92
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1535185972.A.3D8.html
→ DINJIAPC: 還是說人話吧：舊版本就是弱點 即是訓練用戶要自覺
→ DINJIAPC: 養成要常去按關於那個按鈕 的功能...
剛剛有試著更新Acrobat 11 pro、FLASH player 和 Adobe AIR

結果弱點掃描後(b)還是存在.......Orz


→ DINJIAPC: 所以他只有例外 即是你用戶自己去想辦法弄新版懂不
→ DINJIAPC: 微軟 卡巴 安卓 都是以改版本對付漏洞挖掘的奇奇粑廠商
→ DINJIAPC: 不買最新版都是用戶的問題 kas2020第1版已在測試
→ DINJIAPC: 說到某人說趨勢不稱手 有太多雞肋功能 ....呵呵
→ DINJIAPC: 看不懂啥叫弱點請自行功課 不要自己亂猜
我有花一個早上去估狗一下

→ DINJIAPC: MS：快把保護費交出來吧 還掃描啥裝1809正解
→ DINJIAPC: 火狐與鉻的自動檢查更新就是按 關於嘛 61你裝沒
56很多套件還沒找到可替代的 所以還沒上61 現在都用沙盒上網

推 DINJIAPC: 現在你各位知道我為何不打算在推廣卡巴付費進階產品
用起來還算OK 但沒特價我一定不會買...
※ 編輯: kingofcowb (36.233.208.92), 08/25/2018 18:23:02
推 DINJIAPC: air沒有用到可以移除 所以弱點掃描才會有例外
最後都移除了 (b)還是存在 到最後發現有問題的AIR 是掛在Acrobat 11底下

單純更新AIR無解 應該是Acrobat 11的問題 但更新Acrobat 11無用QQ

所以也只能放著了....

推 DINJIAPC: 2015-2017 卡巴不相容sandboxie 2018我沒有試
2018 sandboxie可用

→ DINJIAPC: 你想要沙盤做啥?保護瀏覽器?
沒錯!
※ 編輯: kingofcowb (36.233.208.92), 08/25/2018 18:36:55
→ DINJIAPC: 好吧回文時刻
→ DINJIAPC: 可能你不知道吧2012/2013年版的卡巴是有沙盒的
→ kingofcowb: 多謝D大的幫助
→ waterblue85: 火狐57開始架構大改 對於附加元件規定更嚴格了
→ waterblue85: 當然是裝最新版的才是上策 不想裝的話就永遠是個洞
→ George017: 也可以考慮暫時跳去52版的Firefox ESR(還在安全支援期)
→ kingofcowb: 52 esr 好像也快到期了吧
→ cys070: 52 esr也快掰了，建議升級60.x esr
推 cys070: 不要再堅持那些舊套件犧牲安全性